CVE-2026-7872 in Langflow OSS

الملخص

بحسب VulDB • 17/07/2026

تسمح IBM Langflow OSS الإصدارات من 1.0.0 حتى 1.10.0 لمهاجم مُصادَق عليه بقراءة ملفات عشوائية، بما في ذلك مفتاح توقيع JWT، وزيف رموز المصادقة لأي مستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Ibm
• حجز: 05/05/2026
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380000
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7872
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7872/